织梦的漏洞能导致什么危害？

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

被入侵后的常见问题如下：

1、 模板被修改，添加大量黑链代码。

2、 添加关键字的单个网址，隐藏链接，并添加超级管理员。

3、 添加了关键字的单个网址，明链接。

如何避免网站被入侵？

1、Dedecms程序，用不到的功能，建议删除或者禁用。

这是入侵的重点，比如没有删除install文件夹，或者没有更改默认的后台登陆路径，还有就是会员注册用不着，但是也没有禁用等等。后台程序不是为你的网站量身定做的，是需要我们进一步修改完善的。

回答不容易,希望能帮到您,满意请帮忙采纳一下，谢谢 !

dedecms漏洞危害主要有：

1泄漏管理员密码和所有网站数据，用户辛苦搭建的网站被人窃取，或公司网站丢失商业数据。

2被黑客上传恶意程序，并用于攻击其他网站。该恶意程序将瞬间消耗完服务器带宽，无法提供正常服务。

为降低dedecms受漏洞影响被黑的可能，请进行以下操作：

1更改管理员密码，加强密码强度

2更改后台管理地址

3关注官方论坛，第一时间更新dedecms补丁

4使用腾讯电脑管家等安全软件对利用该漏洞的钓鱼盗号网站进行拦截。

朋友的网站是DEDECMS网站吧，如果没猜错的话，DEDECMS网站后台登录空白就是网站被挂链接，被黑了，可能是dede的系统安全问题，要做到不被黑，第一步是按照dede官方来设置目录安全，第二步是及时更新安全问题，第三步就是自己在日常网站的管理维护中尽可能注意不要暴露自己网站的后台和程序类型了。%D%A　　被黑后(dede的后台登陆空白，dede网站被挂黑链后)怎么解决呢？%D%A　　首先，网站肯定是有木马后门存在，当然，无法登陆后台也就无法检测，所以要发现文件问题，即使你替换了后台的整个登陆的文件夹也没有办法解决,最后面有些他们也会后台文件挂马，这个时候建议朋友先删了原来的后台，重新上传后台文件。%D%A　　如果网站不重要可以考虑备份数据，重新安装，哈哈，这是最后的办法了。%D%A　　可以先修改根目录下的indexhtml这个先把首页的链接给他去了。%D%A　　你找到data/commonincphp看看里面数据库链接信息有没有错。%D%A　　如果还不行那就看看include目录里面的commonincphp这些带common的文件，是不是在这里被换了还有链接如果有，就替换掉。%D%A　　接下来应该可以登陆后台了，那就在后台检测木马(dede官方提供的工具，设置里面)%D%A　　你应该会发现会有一些php的文件被检测出来，一般是在image文件夹下面。%D%A　　如果你有很多个网站在同一服务器那就危险了，可能别的网站里面也有木马没被清除，一般木马是和你管理你的空间的权限是一样的，所以不要轻视这个，这就是为什么有的dede的站长说自己的站群也被黑了。